Xác thực IP nguồn cho một cụm worker proxy

Một tài khoản proxy xác thực bằng IP có thể hoạt động từ worker này và từ chối worker khác vì các worker đến từ những địa chỉ công cộng khác nhau. Cụm worker cần một tuyến ra được chọn có chủ đích trước khi kết nối tới proxy.

Một cách bố trí AWS IPv4 là:

private worker → public NAT gateway → internet gateway → proxy service → destination

Một cổng NAT công cộng có Elastic IP liên kết. Với lưu lượng gửi qua cổng internet của VPC, AWS dịch địa chỉ riêng của cổng NAT sang Elastic IP đó. Vì vậy proxy từ xa có thể cấp quyền cho địa chỉ ra công cộng đó thay cho địa chỉ riêng của từng worker.

Định tuyến lưu lượng hướng internet của các worker dự kiến qua cổng đã hoạch định và đăng ký các địa chỉ ra công cộng có thể có với dịch vụ proxy. Nếu việc triển khai dùng nhiều cổng NAT hoặc thêm địa chỉ ra, hãy tính đến mọi tuyến mà cụm có thể đi.

Nguồn mà proxy chấp nhận là một quan hệ địa chỉ. Địa chỉ ra của proxy mà đích nhìn thấy là một quan hệ khác. Việc cấp cho tài khoản một IP kết nối ổn định không buộc dịch vụ dùng IP đó làm đầu ra của nó.

Cổng NAT riêng không cung cấp cách bố trí internet với Elastic IP công cộng này. AWS cũng ghi nhận hành vi địa chỉ khác khi cổng NAT công cộng gửi lưu lượng qua cổng trung chuyển hoặc cổng riêng ảo thay vì cổng internet.

Kiểm tra vận hành là việc dịch vụ proxy quan sát kết nối từ từng tuyến worker, kể cả khi chuyển sang tuyến dự phòng. Hãy lưu quan sát đó cùng cấu hình ra để một thay đổi mạng về sau có thể được phản ánh trong danh sách cho phép của tài khoản.